PeoplesBank побеждает возникающие атаки с помощью VMware Carbon Black Endpoint Standard PeoplesBank, главный банк в Холиоке, штат Массачусетс, гордится тем, что имеет сильную позицию безопасности. Инженер сетевой безопасности Кристофер Сент-Аманд (Christopher St. Amand) является частью команды безопасности, которая его обслуживает, используя VMware Carbon Black Cloud Endpoint Standard для преобразования способа, которым организация предотвращает продвинутые угрозы.
Задача
PeoplesBank провел свое исследование и знал, что традиционный антивирус (AV) не предотвращает все типы атак. Сент-Аманд и его команда искали продукт, который защитил бы их от атак нулевого дня. Команда перебрала все возможные компании, с которыми они могли работать, и ключевые функции, в которых они нуждались. Они также оценили, как каждое решение остановило различные типы продвинутых угроз.
Оценив несколько различных решений, Сент-Аманд и его команда выбрали VMware Carbon Black Cloud Endpoint Standard за его надежные эффективные возможности.
Результат
Сент-Аманд называет Carbon Black Cloud Endpoint Standard в качестве «снотворного». С тех пор, как он использовал VMware Carbon Black Cloud Endpoint Standard, Сент-Аманд говорит: «Я могу спать спокойно, зная, что мне не нужно беспокоиться о том, что пользователь собирается делать в Интернете [или] давить на него, потому что это на самом деле не имеет значения. .. В конечном итогеVMware Carbon Black Cloud Endpoint Standard его поймает ».
VMware Carbon Black Cloud Endpoint Standard не только останавливает атаки, но и дает возможность команде PeoplesBank выяснить, почему произошла атака. Этот дальнейший анализ позволил компании укрепить свою защиту. Например, расширение его конфигурации брандмауэра, чтобы эти атаки больше не повторялись. Это не было возможностью его предыдущего решения, и команда нашла это очень ценным.
Специалистам по безопасности в PeoplesBank нравится, насколько «легок в использовании и прост интерфейс VMware Carbon Black». Они проводят больше времени в этом интерфейсе, чем другие, потому что им «нравится пользоваться им, копаться и смотреть, что происходит». Для Сент-Аманда время пролетает незаметно, когда он использует VMware Carbon Black Cloud Endpoint Standard без его ведома, потому что теперь он использует его, чтобы увидеть, что происходит во всей его сети. VMware Carbon Black Cloud Endpoint Standard предоставляет информацию, которую он больше нигде не получал.

Взаимодействие с VMware Carbon Black
Наряду с поиском ценности в продукте, Сент-Аманд лично обнаружил, что поддержка Carbon Black Cloud Endpoint Standard была очень полезной. На вопросы отвечают быстро и информативно; нет вопроса слишком сложно. В рамках форумов поддержки Сент-Аманд может напрямую общаться с менеджерами по продуктам и обнаруживает, что, работая с партнерской программой VMware Carbon Black Design, такой клиент, как PeoplesBank, может участвовать в совещаниях по дизайну и оказывать влияние на внешний вид и ощущение конечного продукта.
PeoplesBank в полной мере использовал VMware Carbon Black и все, что он может предложить. В результате у компании есть душевное спокойствие, зная, что это безопасно.

Indeed остается на шаг впереди передовых угроз Как главная поисковая система для поиска работы по всему миру, компания Indeed уделяет особое внимание обеспечению максимально возможного уровня безопасности. Для старшего инженера по безопасности Роберта Богарта понимание среды Indeed было первоочередной задачей. После развертывания VMware Carbon Black, Indeed удалось не только получить полную видимость, но и активно остановить атаки. Получение наглядности До появления VMware Carbon Black у компании Indeed не было четкого представления об их корпоративной инфраструктуре и большой среде macOS компании. Без этой видимости они не знали точно, что происходило на их конечных точках. После оценки и тестирования ряда решений Богарт решил развернуть как VMware Carbon Black Cloud Endpoint Standard, так и VMware Black® Hosted EDR.
«Я думаю, что VMware Carbon Black является предвестником, и они как бы возглавляют этот пакет», - сказал Богарт. «Мы протестировали других ведущих поставщиков программного обеспечения для обнаружения и реагирования на конечные точки (EDR), и нам действительно нравится набор функций, который дает нам VMware Carbon Black». Предотвращение и поиск угроз Возможности продукта - именно то, что заставило Indeed приобрести VMware Carbon Black. Возможность получить представление о том, когда процессы запускаются или останавливаются, или когда устанавливаются сетевые подключения, предоставили Богарту и команде дополнительный контекст, в котором они нуждались. «Основное преимущество, которое мы получаем от VMware Carbon Black Endpoint Standard, - это уверенность в том, что мы знаем, что существует активный антивирус следующего поколения», - сказал Богарт. «Нам очень нравится, что VMware Carbon Black Cloud Endpoint Standard является нашей первой линией защиты. В Carbon Black Hosted EDR нам действительно нравятся возможности поиска угроз». Вывод После развертывания, Indeed удалось достичь нового уровня безопасности. Несмотря на то, что Богарт и его команда внедрили отличные процессы, они продолжают искать пути дальнейшего повышения уровня безопасности, особенно с выпуском нового решения VMware Carbon Black Cloud Enterprise EDR™.
«Я действительно нашел новый продукт EDR Carbon Black Cloud, который выходит очень ценным для нас», - сказал Богарт. «Мы хотим пойти и найти угрозы, прежде чем они станут более серьезными проблемами. VMware Carbon Black Enterprise EDR, безусловно, отличный продукт, о котором должны услышать”

Резюме Являясь крупным поставщиком по предоставлению высококачественных услуг аренды домов на одну семью в Соединенных Штатах, Progress Residential использует мощь единой платформы с VMware Carbon Black Cloud. Поставив перед собой задачу инвестировать в кибербезопасность, команда Progress Residential искала антивирусное решение следующего поколения (NGAV), которое изменит способ управления безопасностью, и нашла его с помощью VMware Carbon Black. В поисках сложной профилактики Прежде чем перейти на VMware Carbon Black, Progress Residential необходимо было заменить свое традиционное AV-решение Trend Micro, поскольку оно больше не было жизнеспособным решением для ожидаемого роста компаии. Руководство Progress Residential стремилось сделать инвестиции в кибербезопасность и хотело найти инновационного поставщика безопасности и решение, которое предотвратило бы продвинутые атаки и обеспечило бы условия для полной видимости своей ИТ-среды. Команда Progress Residential начала исследования, посвященные платформам защиты конечных точек CrowdStrike и Endgame, и с помощью партнера CompuNet и коллег по отрасли VMware Carbon Black была вовлечена в разговор. Еще до того, как обратиться в команду VMware Carbon Black, Коди Лавалли (Cody Lavallee), менеджер по ИТ-инфраструктуре в Progress Residential, провел свое собственное исследование VMware Carbon Black и понял, что взгляд компании является убедительным. Преимущество единой платформы
С VMware Carbon Black, Progress Residential может воспользоваться платформой Carbon Black Cloud, чтобы сэкономить значительное время для своей команды ЦОД. Как поделилась Лавалли, «теперь у меня есть возможность для круглосуточного ЦОД, чтобы немедленно выявлять и принимать меры по любым возникающим вопросам без необходимости обращаться к моей команде в любое время дня и ночи».
Есть также эксплуатационные выгоды от использования VMware Carbon Black. Их предыдущему решению не хватало возможностей реагирования, а для исправления часто требовался длительный процесс. VMware Carbon Black, в свою очередь, позволяет им быстро решать фундаментальные проблемы, используя функциональные возможности платформы, такие как запрос конечных точек в реальном времени через VMware Carbon Black® Cloud Audit and Remediation. «VMware Carbon Black® Cloud Audit and Remediation изменил правила игры, - сказал Лавалле, - это позволяет нам рассказать технологии, что нам нужно, и получить информацию обратно».
Группа также сочла информацию, доступную в экспертных отчетах VMware Carbon Black Cloud Managed Detection, чрезвычайно ценной, особенно в процессе регистрации. Эти отчеты VMware Carbon Black Cloud Managed Detection продемонстрировали способность VMware Carbon Black улучшить свою позицию безопасности для исполнительной команды Progress Residential.
Продукты на платформе VMware Carbon Black Cloud имеют консолидированный стек безопасности Progress Residential, предоставляя именно то, что требуется исполнительной группе от поставщика средств безопасности. Более конкретно, новое дополнение для поиска угроз и реагирования на инциденты VMware Carbon Black Cloud Enterprise EDR. Нефильтрованная видимость через VMware Carbon Black Cloud Enterprise EDR обеспечивает действенную и аномальную активность для их команды ЦОД. «Мы хотели остаться на вершине кибербезопасности и VMware Carbon Black Cloud Enterprise EDR предоставил нам дополнительные ресурсы безопасности для этого », - говорит Лавалли. Заключение Благодаря единой платформе Progress Residential удалось улучшить свое состояние безопасности и переопределить управление безопасностью для компании. Конкуренты не могут сравниться с богатством продуктов на VMware Carbon Black Cloud, как и противники.